Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Autodesk AutoCAD opravuje 22 zraniteľností
Autodesk vo verzii 2024.1.6 opravuje zraniteľnosť v produkte AutoCAD 2024 a vo verzii 2025.1.1 21 zraniteľností v produkte AutoCAD 2025. Detailný popis jednotlivých zraniteľností nájdete na [1][2][3].
Neautentizovanému lokálnemu útočníkovi je pri parsovaní špecificky vytvoreného CATPART súboru umožnené poškodiť dáta v pamäti a potenciálne spôsobiť pád aplikácie, neoprávnene zapísať dáta alebo spustiť kód. Táto zraniteľnosť sa týka produktu AutoCAD 2024 [1].
Zraniteľnosť sa nachádza v produkte:
- AutoCAD; >=2024, <2024.1.6
CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-8592 na cve.org, NVD
- CWE-787: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 29. 10. 2024.
Neautentizovanému lokálnemu útočníkovi je pri parsovaní špecificky vytvorených súborov (3DM, MODEL) prostredníctvom zraniteľností typu use-after-free umožnené spôsobiť pád aplikácie, neoprávnene zapísať dáta alebo spustiť kód. Tieto zraniteľnosti sa týkajú produktu AutoCAD 2025 a niektorých ďalších na ňom založených [2].
Zraniteľnosť sa nachádza v produkte:
- AutoCAD; >=2025, <2025.1.1
CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-8590 na cve.org, NVD
- CVE-2024-8595 na cve.org, NVD
- CVE-2024-9826 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 29. 10. 2024.
Neautentizovanému lokálnemu útočníkovi je pri parsovaní špecificky vytvoreného DXF súboru prostredníctvom prístupu k neinicializovanej premennej umožnené spôsobiť pád aplikácie, neoprávnene zapísať dáta alebo spustiť kód. Táto zraniteľnosť sa týka produktu AutoCAD 2025 a niektorých ďalších na ňom založených [3][2].
Zraniteľnosť sa nachádza v produkte:
- AutoCAD; >=2025, <2025.1.1
CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-8896 na cve.org, NVD
- CWE-908: Use of Uninitialized Resource na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 29. 10. 2024.
Neautentizovanému lokálnemu útočníkovi je pri parsovaní špecificky vytvorených súborov (DWG, DXF, SLDPRT, 3DM, CATPART, MODEL, STEP, STP) prostredníctvom nedostatočného obmedzenia hraníc pamäťového buffera umožnené spôsobiť pád aplikácie, neoprávnene prečítať/zapísať dáta alebo spustiť kód. Tieto zraniteľnosti sa týkajú produktu AutoCAD 2025 a niektorých ďalších na ňom založených [2][3].
Zraniteľnosť sa nachádza v produkte:
- AutoCAD; >=2025, <2025.1.1
CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-7991 na cve.org, NVD
- CVE-2024-7992 na cve.org, NVD
- CVE-2024-8587 na cve.org, NVD
- CVE-2024-8588 na cve.org, NVD
- CVE-2024-8589 na cve.org, NVD
- CVE-2024-8591 na cve.org, NVD
- CVE-2024-8593 na cve.org, NVD
- CVE-2024-8594 na cve.org, NVD
- CVE-2024-8596 na cve.org, NVD
- CVE-2024-8597 na cve.org, NVD
- CVE-2024-8598 na cve.org, NVD
- CVE-2024-8599 na cve.org, NVD
- CVE-2024-8560 na cve.org, NVD
- CVE-2024-9489 na cve.org, NVD
- CVE-2024-9827 na cve.org, NVD
- CVE-2024-9996 na cve.org, NVD
- CVE-2024-9997 na cve.org, NVD
- CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 29. 10. 2024.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 6. 11. 2024.